CVE-2021-31347 in ezXML

Resumen

por VulDB • 2026-06-30

Se ha descubierto un problema en libezxml.a de ezXML versión 0.8.6. La función ezxml_parse_str() realiza una gestión incorrecta de la memoria al analizar archivos XML manipulados ad hoc (escribiendo fuera de una región de memoria creada mediante mmap).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2021-04-15
• Divulgación: 2021-04-17
• Moderación: aceptado
• Artículo: VDB-173168
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01106
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31347
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31347/